Politique de confidentialité
En vigueur à partir du 8 novembre 2026
Gondoly vous permet d’envoyer des fichiers, photos, vidéos, textes et liens entre vos appareils et ceux d’autres personnes. Cette politique explique quelles informations nous traitons, pourquoi, et quels choix s’offrent à vous.
Qui nous sommes
Gondoly est exploité par Ari Zanuto, personne physique résidant au Brésil (« Gondoly », « nous »). Pour toute question de confidentialité, écrivez à privacy@gondoly.com.
En bref
- Nous ne voyons jamais vos fichiers. Les transferts sont chiffrés de bout en bout entre les deux appareils. Le contenu et le nom des fichiers, ainsi que les textes et liens envoyés, n’atteignent jamais nos serveurs sous forme lisible.
- Sur le même réseau, les fichiers vont directement d’un appareil à l’autre. Entre réseaux différents, ils peuvent passer par un relais, toujours chiffrés.
- Nous ne gardons que le nécessaire au service : votre compte, vos appareils, votre forfait et des métadonnées d’usage comme des nombres, tailles, durées et causes d’erreur.
- Nous ne vendons pas vos données et n’affichons pas de publicité.
Informations traitées
Compte. Votre adresse e-mail et, si vous vous connectez avec Apple ou Google, votre nom. Votre langue. Si vous utilisez « Se connecter avec Apple » en masquant votre e-mail, nous recevons une adresse de relais d’Apple.
Appareils. Pour chaque appareil connecté : un nom comme « Chrome · Mac », la plateforme, la version de l’app et les clés publiques de chiffrement de l’appareil. Elles permettent aux autres appareils de vérifier qu’ils communiquent avec le bon appareil. Les clés privées ne quittent jamais votre appareil.
Abonnement. Votre forfait (Gratuit, Pro ou Teams), son statut et ses dates de renouvellement. Les paiements sont traités par Apple, Google ou Paddle ; nous ne recevons jamais votre numéro de carte.
Métadonnées d’usage (télémétrie). Des événements comme « transfert terminé » ou « appairage échoué », avec des nombres, tailles totales, durées, le type de connexion, la plateforme et la version de l’app, un pays approximatif déduit de votre adresse IP et la cause en cas d’échec. La télémétrie n’inclut jamais le contenu ni le nom des fichiers, les textes, les liens ou le nom des appareils de l’autre personne. L’adresse IP elle-même n’est pas conservée avec la télémétrie.
Statistiques d’usage (Google Analytics). Sur gondoly.com et gondoly.app uniquement si vous acceptez l’avis sur les cookies, et dans les apps sans aucun identifiant publicitaire : les pages ou écrans consultés (jamais l’adresse complète), votre provenance (par exemple une campagne), un pays approximatif, le type d’appareil et les mêmes événements que la télémétrie ci-dessus. Nous n’envoyons jamais votre e-mail, l’identifiant de votre compte, des noms de fichiers ni aucun contenu. Les signaux Google et la personnalisation des annonces sont désactivés.
Données de connexion. Pour relier deux appareils, notre serveur d’appairage et, si besoin, le relais voient leurs adresses IP pendant la connexion. Le serveur compare les deux adresses publiques pour savoir si les appareils sont sur le même réseau.
Historique synchronisé (Pro). Si vous l’utilisez, la liste de ce que vous avez envoyé et reçu est chiffrée sur votre appareil avec une clé que seuls vos appareils possèdent. Nous la stockons sans pouvoir la lire.
Formulaire Teams. Nom, e-mail professionnel, entreprise, pays, taille de l’équipe et votre message, utilisés uniquement pour vous répondre.
E-mails de connexion. Nous vous envoyons un code de connexion par e-mail. Nous n’envoyons pas d’e-mails marketing.
Ce que nous ne faisons pas
Nous ne lisons, n’analysons ni ne scannons vos fichiers. Nous ne vendons ni ne louons de données personnelles. Nous n’utilisons pas vos informations pour la publicité ou le profilage publicitaire. Nous n’utilisons pas le contenu de vos transferts pour entraîner des modèles.
Finalités et bases légales
- Fournir le service (compte, appareils, appairage, transferts, forfaits) : exécution du contrat.
- Assurer la sécurité et prévenir les abus : notre intérêt légitime.
- Comprendre et améliorer la fiabilité (métadonnées de télémétrie) : notre intérêt légitime, limité aux métadonnées et dans le temps.
- Respecter la loi (registres fiscaux, demandes légales) : obligation légale.
Ce sont les bases de la loi brésilienne sur la protection des données (LGPD) et, le cas échéant, du RGPD de l’UE et du Royaume-Uni.
Prestataires
- Supabase : comptes, annuaire des appareils et base de données.
- Cloudflare : hébergement du site et de l’app, serveur d’appairage et relais.
- Resend : envoi des e-mails de connexion.
- RevenueCat : synchronisation du statut d’abonnement entre plateformes.
- Paddle : vente des abonnements sur le web en tant que revendeur officiel (paiement et taxes).
- Google (Google Analytics et Firebase) : statistiques d’usage des sites et des apps.
- Apple et Google : connexion et paiements via l’App Store ou Google Play, selon leurs propres politiques.
Certains prestataires traitent des données hors de votre pays, notamment aux États-Unis. Lorsque c’est requis, ces transferts reposent sur des garanties appropriées comme les clauses contractuelles types.
Durées de conservation
- Compte, appareils et forfait : tant que votre compte existe. Après suppression du compte, nous les effaçons sous 30 jours, sauf les données que la loi impose de garder (comme les factures).
- Télémétrie : 24 mois.
- Historique synchronisé (Pro) : jusqu’à ce que vous le supprimiez ou supprimiez votre compte.
- Formulaire Teams : jusqu’à 24 mois après notre dernier échange.
- Sauvegardes : supprimées par rotation sous 30 jours.
Vos droits
Selon votre lieu de résidence, vous pouvez demander l’accès, la rectification, l’effacement ou la portabilité de vos données, vous opposer à certains traitements ou les limiter, et retirer votre consentement. Vous pouvez supprimer votre compte dans l’app à tout moment. Pour toute autre demande, écrivez à privacy@gondoly.com. Vous pouvez aussi saisir votre autorité de protection des données (en France, la CNIL).
Enfants
Gondoly ne s’adresse pas aux enfants de moins de 13 ans (ou de l’âge minimum requis dans votre pays). Si vous pensez qu’un enfant nous a transmis des données, contactez-nous et nous les supprimerons.
Sécurité
Les transferts utilisent un chiffrement de bout en bout (protocole Noise) avec des clés qui restent sur vos appareils. Nos serveurs utilisent des connexions chiffrées, des contrôles d’accès et une sécurité au niveau des lignes dans la base de données. Aucun système n’est parfait, mais Gondoly est conçu pour que vos fichiers ne soient pas exposés même si nos serveurs étaient compromis.
Modifications
En cas de changement important, nous vous préviendrons dans l’app ou par e-mail avant son entrée en vigueur.